跳到正文
原文
PANews·

Bitcoin Core披露可停滞区块处理的中危漏洞CVE-2025-62859,修复已包含在29.2和30.0版本

Bitcoin · 安全观察,根据标题制作的内容信息图,非新闻现场图片
内容信息图

内容摘要

据Bitcoin Core安全公告,中危漏洞CVE-2025-62859于2026年11月10日公开,存在于29.2和30.0之前的版本中,恶意节点可利用紧凑区块中的见证数据篡改,在特定条件下停滞受害者的区块处理。受影响节点重建紧凑区块后、检查见证数据前会清除下载状态,检查失败时回退向同一节点请求完整区块并等待10分钟超时;若攻击者控制受害者的3个高带宽对等节点,或受害者运行在-blockonly模式下,攻击可无限重复。漏洞由Eugene Siegel发现并负责任披露,修复已包含在Bitcoin Core 29.2和30.0版本中。

来源:PANews · panewslab.com

打开原文

所属事件

Bitcoin Core 披露可致区块处理停滞的中危漏洞 CVE-2025-62859

深潮 TechFlow · Web3 资讯:据 Bitcoin Core 安全公告,中危漏洞 CVE-2025-62859 于 11 月 10 日公开,恶意节点可利用紧凑区块中的见证数据篡改,在特定条件下使受影响节点的区块处理停滞。篡改检查失败后节点会向同一对等节点重新请求区块并等待 10 分钟超时;若攻击者控制受害节点的 3 个高带宽对等节点,或受害节点以 blocksonly 模式运行,攻击可被无限重复。漏洞影响 29.2 和 30.0 之前的版本,含修复的 30.0 与 29.2 已分别发布。

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。

区块知识更新

区块链是什么?从一笔交易理解区块、共识和链上记录

区块链是一种由多个节点按共同规则维护的记录系统:交易被验证、排序并写入相互关联的区块。它帮助参与者核对同一份历史,但不能单凭记录上链证明现实资料真实、项目可靠或资产有价值。

区块、链和节点分别做什么?

节点运行软件并根据协议检查记录。区块把一组交易和相关信息组织在一起,通过密码学关联前面的区块;新记录是否被接受,还要符合共识和状态转换规则。不同链采用不同机制,不能把比特币挖矿流程套到所有网络。

参考依据:Ethereum:区块链与交易的技术入门 ↗ · Bitcoin:账本、签名与挖矿怎样配合 ↗

阅读完整说明 →

相关报道

同一消息的其他来源与事件进展;转载数量不等于独立核验。

  • 同一消息深潮 TechFlow · Web3 资讯

    Bitcoin Core 披露可致区块处理停滞的中危漏洞 CVE-2025-62859

    查看摘要与出处

    据 Bitcoin Core 安全公告,中危漏洞 CVE-2025-62859 于 11 月 10 日公开,恶意节点可利用紧凑区块中的见证数据篡改,在特定条件下使受影响节点的区块处理停滞。篡改检查失败后节点会向同一对等节点重新请求区块并等待 10 分钟超时;若攻击者控制受害节点的 3 个高带宽对等节点,或受害节点以 blocksonly 模式运行,攻击可被无限重复。漏洞影响 29.2 和 30.0 之前的版本,含修复的 30.0 与 29.2 已分别发布。

    核对原文 ↗

以下按资产或主题关联,供比较阅读,属于不同消息。

  • 同资产主题深潮 TechFlow · Web3 资讯

    以太坊跌破 1900 美元,近一周跌幅超过比特币

    查看摘要与出处

    据 The Defiant 报道,11 月 14 日以太坊跌破 1900 美元,CoinGecko 数据显示北京时间 11 月 14 日 11:36 ETH 报 1889.24 美元,近一周下跌约 15.18%,同期比特币下跌约 11.36%。美国以太坊现货 ETF 11 月 12 日净流出 7050 万美元,连续第六个交易日净流出,其中贝莱德 ETHA 净流出 6200 万美元;11 月 13 日数据尚不完整,净流出趋势是否结束尚无法判断。

    核对原文 ↗
  • 同资产主题ChainCatcher 链捕手 · 中文资讯

    Arkham 监测:摩根士丹利本周增持约735枚BTC 并向Coinbase转入近2.5万枚SOL

    查看摘要与出处

    据 ChainCatcher 援引 Arkham 监测,摩根士丹利今晨通过旗下现货 Solana ETF MSOL 向 Coinbase 地址转入 24,452 枚 SOL,疑似出售。同时其在市场下跌期间通过现货比特币 ETF MSBT 逢低买入,本周累计斥资 5,287 万美元买入约 735 枚 BTC。其比特币总持仓升至 11,625 枚,价值约 7.84 亿美元。

    核对原文 ↗
  • 同资产主题Odaily 星球日报 · 重要快讯

    AguilaTrades 加码做空比特币,持仓 697.5 枚 BTC 约 4707 万美元

    查看摘要与出处

    Odaily 星球日报援引 Hyperbot 数据报道称,交易员 AguilaTrades 重新大举做空比特币,平掉原空头并将 258 枚 BTC 多头反手做空后,又在 Hyperliquid 新开 446 枚 BTC 空单,随后不断加仓并于报道前 1 小时开始小幅平空减仓。目前仍持有 697.5 枚 BTC 空头仓位,按 40 倍杠杆计约 4707 万美元,浮盈约 83.13 万美元,开仓均价 68,681.8 美元,强平价格 71,381.1 美元。

    核对原文 ↗
  • 同资产主题ChainCatcher 链捕手 · 中文资讯

    分析师 Murphy 称比特币大跌未引发短期持有者恐慌抛售,68,000 美元成主要承接位

    查看摘要与出处

    加密分析师 Murphy 发文称,昨日比特币大跌后短期持有者未恐慌性割肉:73,000 至 86,000 美元区间约 148 万枚浮亏筹码占短期持有者总量 68%,当日净减少仅约 2.3%,抛压分散。短期持有者总量当日净增 1.75 万枚,承接集中在 68,000 美元价位,新增约 4.22 万枚。62,000 至 64,000 美元约 48 万枚盈利筹码仅减少不足 1%,Murphy 认为该区间是下方最近支撑,若价格跌入其中情绪压力可能上升。

    核对原文 ↗
  • 同资产主题深潮 TechFlow · Web3 资讯

    AAVE 近四周下跌约 30%,跌幅超过比特币和以太坊

    查看摘要与出处

    据 The Defiant 报道,借贷协议 Aave 治理代币 AAVE 近四周下跌约 30%,跌幅超过同期比特币和以太坊。CoinGecko 汇总报价显示,截至北京时间 11 月 14 日 10:30,AAVE 报 108.88 美元,近约 28 日下跌 29.7%,同期比特币和以太坊分别下跌 17.5% 和 21.7%。DefiLlama 数据显示,Aave 锁仓价值同期从 179.5 亿美元降至 155.3 亿美元,其下降不等同于资金净流出。

    核对原文 ↗

相关资产